DNSDumpster
Ограничение: Free users are limited to 50 results for a single domain.
Сервис рисует схему домена и всех известных поддоменов. Можно забрать картинкой или выгрузить в xlsx.
С помощью сервиса можно промониторить состояние домена, посмотреть не торчит ли что-то лишнее.
Откуда берет данные написано тут: https://dnsdumpster.com/about-faq/
How does DNSDumpster find subdomains for a given domain? DNSDumpster identifies subdomains by leveraging multiple data sources. These include certificate transparency logs, various search engines, and extensive web data repositories like Common Crawl. By aggregating and analyzing data from these sources, DNSDumpster can reveal a broad range of hosts and subdomains associated with a target domain.
fireball